Funciones de Spring security

LDAP (Lightweight Directory Access Protocol)

Este es un protocolo de aplicación abierto utilizado para mantener y acceder a servicios de información de directorio distribuido a través de protocolos de Internet.

Single sign-on

Esta función permite a los usuarios acceder a múltiples aplicaciones con la ayuda de una única cuenta (nombre de usuario y contraseña).

JAAS (Java Authentication and Authorization Service) LoginModule

Este es un módulo de autenticación implementado en Java y es plugable. Spring Security admite su proceso de autenticación.

Autenticación de Acceso Básico

Spring Security admite la autenticación de acceso básico, que se utiliza para proporcionar nombre de usuario y contraseña en la solicitud.

Autenticación de Acceso Digest

Esta función nos permite hacer que el proceso de autenticación sea más seguro que la autenticación de acceso básico. Requiere que el navegador confirme la identidad del usuario antes de enviar datos sensibles a través de la red.

Recuerdame-me

Spring Security admite esta función con la ayuda. HTTP Cookies. Se recordará la información del usuario, evitando que el usuario se vuelva a conectar desde el mismo ordenador antes de que se desloguee.

Autenticación de Formulario Web

En este proceso, el formulario web recopila y verifica la identidad del usuario mediante las credenciales del navegador web. Cuando queremos implementar autenticación de formulario web, Spring Security lo admite.

Autorización

Spring Security proporciona esta función, que autoriza a los usuarios antes de acceder a los recursos. Permite a los desarrolladores definir políticas de acceso para recursos.

Localización de software

Esta función nos permite crear interfaces de usuario de aplicaciones en cualquier lenguaje.

HTTP Authorization

Spring proporciona esta función, que ofrece HTTP Authorization para las URL de solicitud Web utilizando rutas de Apache Ant o expresiones regulares.

Spring Security 5funciones adicionales añadidas en .0

OAuth 2.0 inicio de sesión

Esta función proporciona a los usuarios las funciones necesarias para iniciar sesión en la aplicación mediante el uso de sus cuentas existentes en GitHub o Google. Esta función se realiza mediante OAuth 2se implementa mediante el código de autorización especificado en el marco de autorización .0.

Soporte reactivo

Desde Spring Security 5Desde la versión .0, proporciona soporte reactivo e incluso puede integrarse con Spring WebFlux.

Codificación de contraseñas modernizada

Spring Security 5.0 introdujo nuevos codificadores DelegatingPasswordEncoder que puede resolver de manera más moderna los codificadores anteriores NoOpPasswordEncoder todos los problemas.